ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI ZGODNIE Z ISO/EIC 27001

Celem szkolenia jest przybliżenie w sposób teoretyczno – praktyczny obowiązków wynikających z funkcji Administrator Bezpieczeństwa Informacji w świetle ustawy o ochronie danych osobowych i jej nowelizacji po 1 stycznia 2015 r.
Szkolenie to składa się z teorii i praktycznych warsztatów pozwala zdobyć wiedzę, dzięki której będziesz mógł pełnić funkcję administratora bezpieczeństwa informacji lub ukształtujesz swoją wiedzę w tym zakresie a dowiesz się między innymi:  jakie obowiązki i zadania realizuje ABI. Jak prawidłowo chronić informacje w organizacji, jakie są aktualne zagrożenia dla przetwarzanej informacji w systemach teleinformatycznych, jak opracować i realizować politykę bezpieczeństwa informacji oraz jak przygotować dokumenty eksploatacyjne systemu przetwarzającego dane osobowe.
Podczas szkolenia przedstawione zostaną również założenia współczesnego zarządzania bezpieczeństwem informacji, zasad określania polityki bezpieczeństwa informacji (ISO 27001).

PROGRAM SZKOLENIA :
1. Podstawowe zagadnienia systemu ochrony danych osobowych:
• wprowadzenie (rys historyczny i źródła prawa)
• nowelizacja ustawy o ochronie danych osobowych; podstawy budowy systemu ochrony danych osobowych w organizacji
• terminologia związana z ochroną danych osobowych (dane osobowe, przetwarzania danych osobowych, system informatyczny, itp.)
• zakres podmiotowy ustawy - kto musi ją stosować?
• zakres przedmiotowy - w jakich sytuacjach należy ją stosować?
• podmioty związane z ochroną danych osobowych - administrator danych,administrator bezpieczeństwa informacji

2. Rejestracja ABI w GIODO:
• obowiązek zgłoszenia ABI
• nowe zadania AB

3. Obowiązki związane z zabezpieczeniem danych osobowych:
kategorie zagrożeń:
• poziomy bezpieczeństwa danych osobowych
• obowiązki techniczne dotyczące ochrony danych osobowych
• obowiązki organizacyjne dotyczące ochrony danych osobowych
• rodzaje tajemnic wiążące się z ochroną danych osobowych
• rejestracja zbiorów

4. Odpowiedzialność za naruszenie przepisów dotyczących ochrony danych
osobowych:
• odpowiedzialność karna
• odpowiedzialność cywilna
• odpowiedzialność pracownicza
• odpowiedzialność administracyjno – finansowa

5. Warsztaty z zakresu zabezpieczenia danych osobowych obejmujące:
przygotowanie dokumentacji przetwarzania danych osobowych.